VLC Media Player hiba

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

VLC Media Player

Összefoglaló

A VLC Media Player sérülékenysége vált ismertté, amelyet kihasználva a támadók tetszőleges kódot futatthatnak.

Leírás

A VLC Media Player sérülékenységét a lib/gnutls_handshake.c állományban a read_server_hello() függvény tartalmazza.

Megoldás

Frissítsen a VLC Media Player 2.1.5-ös verzióra.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.videolan.org
CVE-2014-3466 - NVD CVE-2014-3466